Ikärajoja ei voi laillisesti testata niillä lapsilla, jotka ne estävät

Ikävarmennuksen ytimessä oleva paradoksi

Sääntelyviranomaiset ympäri maailmaa painostavat alustoja ottamaan käyttöön ikävarmennusjärjestelmiä, jotka luotettavasti pitävät alaikäiset poissa aikuissisällön, sosiaalisen median ja muiden ikärajoitettujen palvelujen ulkopuolelle. Mutta tuore Xidentin analyysi viittaa ongelmaan, joka on kaikkien näiden määräysten alla: kukaan ei voi laillisesti testata, toimivatko nämä järjestelmät todella sillä väestönosalla, jonka ne on suunniteltu sulkemaan pois.

Ikävarmennustyökaluja arvioidaan "tehokkuuden" perusteella, jonka oletetaan olevan mitattava, empiirinen väite. Toimittajat ja sääntelyviranomaiset puhuvat tarkkuusasteista, väärien positiivisten osuuksista ja virhemarginaaleista ikään kuin nämä luvut olisivat peräisin tiukoista kokeista. Xidentin artikkeli väittää, että tämä viitekehys kätkee rakenteellisen aukon. Todistaakseen, että ikäraja luotettavasti tunnistaa ja estää lapsia, järjestelmää pitäisi testata oikeilla lapsilla kontrolloidussa kokeessa. Mutta alaikäisten rekrytointi testiohjelmaan, joka on rakennettu aikuissisällön tai minkä tahansa ikärajoitetun tuotteen ympärille, herättää ilmeisiä laillisia ja eettisiä ongelmia. Se väestönosa, jonka ikäraja on olemassa sulkemaan pois, on se ainoa väestönosa, jota ei voida laillisesti tuoda testijoukkoon.

Miksi Ofcom jätti kynnysarvon tyhjäksi

Artikkelissa todetaan, että Ofcom, verk koturvallisuussääntöjen täytäntöönpanosta vastaava brittiläinen sääntelyviranomainen, kieltäytyi asettamasta numeerista tarkkuuskynnystä ikävarmennusjärjestelmille. Tämä päätös tulkitaan usein sääntelyn varovaisuudeksi tai joustavuudeksi. Xidentin analyysi kehystää sen toisin: Ofcom ei voinut määrittää kovaa lukua, koska sen luvun vahvistamiseen tarvittavaa testausinfrastruktuuria ei ole olemassa laillisesti puolustettavassa muodossa.

Tällä on merkitystä, koska alustat ottavat parhaillaan käyttöön kasvojen ikäarviointia, asiakirjatarkistuksia ja käyttäytymispäätelmiin perustuvia työkaluja olettaen, että nämä järjestelmät on validoitu oikeita käyttäjiä vastaan. Käytännössä suurin osa validoinnista tapahtuu aikuisia vapaaehtoisia vastaan, joiden iät arvioidaan samoilla epätäydellisillä menetelmillä, joita testataan, tai tietoaineistoja vastaan, jotka eivät välttämättä heijasta oikeiden lasten kasvojen, asiakirjojen ja verkkokäyttäytymisen monimuotoisuutta. Kuilu sen välillä, mitä sääntelyviranomaiset vaativat periaatteessa ja mitä voidaan tosiasiallisesti varmistaa käytännössä, on juuri sellainen sokea piste, joka pyrkii tulemaan esiin vasta kun jotain menee pieleen – oli se sitten virheellisesti estetty aikuinen, läpi päässyt alaikäinen tai yritys, joka kohtaa täytäntöönpanotoimia tietojen käsittelyn virheistä itse varmistusprosessin aikana.

Tämä viimeinen kohta ei ole hypoteettinen. Täytäntöönpanotoimet yrityksiä vastaan, jotka käsittelivät lasten tietoja virheellisesti, osoittavat, että sääntelyviranomaiset ovat valmiita määräämään vakavia seuraamuksia, vaikka taustalla oleva tarkoitus oli sääntöjen noudattaminen. Tiktokin kokemus on opettavainen: alusta hävisi äskettäin valituksensa 12,7 miljoonan punnan sakosta, joka liittyi siihen, miten se käsitteli yli 1,4 miljoonan lapsen henkilötietoja. Kyseinen tapaus keskittyi tietojenkäsittelyyn eikä varsinaisesti ikärajan tarkkuuteen, mutta se havainnollistaa samaa taustalla olevaa jännitettä: alustojen odotetaan tietävän, keitä heidän alaikäiset käyttäjänsä ovat, ja käsittelevän heidän tietojaan sen mukaisesti, kun taas työkalut, joita käytetään näiden käyttäjien tunnistamiseen alun perin, ovat edelleen vaikeasti riippumattomasti todennettavissa.

Kuilu sääntöjen noudattamisen ja todistamisen välillä

Mikään tästä ei tarkoita, että ikävarmennus olisi merkityksetöntä tai että sääntelyviranomaiset toimisivat vilpillisesti. Ofcom ja vastaavat elimet toimivat todellisten rajoitteiden puitteissa: lapsia ei voida eettisesti rekrytoida kokeisiin, jotka on suunniteltu testaamaan, tunnistaako järjestelmä heidät oikein lapsiksi. Mutta Xidentin analyysi on hyödyllinen juuri siksi, että se erottaa kaksi asiaa, jotka usein sekoitetaan julkisessa keskustelussa: yrityksen, joka noudattaa ikävarmennusmääräystä, ja yrityksen, joka todistaa, että sen ikävarmennusmääräys todella toimii niin kuin on tarkoitettu.

Tällä hetkellä "tehokkuus" tällä alalla on suurelta osin päätelty eikä suoraan mitattu kohdeväestöä vasten. Tämä päättely voi olla järkevää, mutta se ei ole sama asia kuin empiirinen todiste, ja sen kohteleminen todisteena voi antaa käyttäjille ja vanhemmille väärän varmuuden tunteen siitä, kuinka hyvin nämä järjestelmät toimivat.

Mitä tämä tarkoittaa sinulle

Jos olet vanhempi, alustan käyttäjä tai vain joku, joka kohtaa yhä enemmän ikärajoja verkossa, on syytä ymmärtää, että ikätarkistuksen läpäiseminen tai epäonnistuminen ei ole tarkkuuden tae kumpaankaan suuntaan. Varmistusjärjestelmä, joka sanoo sinun olevan aikuinen tai merkitsee sinut alaikäiseksi, tekee todennäköisyysperusteisen arvion, joka perustuu epätäydelliseen testaukseen, ei lopulliseen tuomioon.

Tämä tarkoittaa myös sitä, että henkilötiedot, jotka luovutat todistaaksesi ikäsi – olipa kyseessä valokuva, virallinen henkilötodistus tai kasvojen arviointiin käytettävä biometrinen tieto – virtaavat järjestelmiin, joiden tarkkuusväitteitä on vaikeampi varmistaa kuin miltä ne näyttävät. Näitä tietoja on silti suojattava tavanomaisten tietosuojakäytäntöjen mukaisesti riippumatta siitä, onko itse ikätarkistus aukoton.

Käytännön ohjeita

• Käsittele ikävarmennuskehotteita tietojenkeruutapahtumina, ei vain portinvartija-askeleina, ja mieti, mitä tietoja jaat ennen kuin suostut.
• Jos alusta tarjoaa vaihtoehtoja kasvoskannaukselle tai henkilötodistuksen lataamiselle, kuten kolmannen osapuolen varmistuspalveluita, jotka minimoivat tietojen säilytyksen, harkitse niiden käyttöä.
• Vanhempien tulisi ymmärtää, että ikäraja, joka päästää lapsen läpi tai estää hänet, ei ole luotettava signaali itsessään; puhu lasten kanssa suoraan heidän käyttämistään alustoista sen sijaan, että luottaisit pelkästään automatisoituihin tarkistuksiin.
• Pidä silmällä, miten käyttämäsi alustat ovat aiemmin käsitelleet lasten tietoja, sillä täytäntöönpanohistoria on usein parempi osoitus tosielämän käytännöistä kuin markkinointiväitteet ikävarmennuksen tarkkuudesta.
• Tue jatkuvaa ikävarmennustoimittajien ja sääntelyviranomaisten valvontaa, jotka vaativat julkaistuja tarkkuustietoja, ei vain sääntöjen noudattamista koskevia lausuntoja.

Ikävarmennus tulee todennäköisesti yleistymään, ei vähenemään, kun sääntelyviranomaiset jatkavat verk koturvallisuussääntöjen tiukentamista. Sen rajoitusten ymmärtäminen sen sijaan, että olettaisi sen olevan ratkaistu ongelma, on kaikkein käytännöllisin asia, jonka käyttäjät ja vanhemmat voivat nyt tehdä.